CVE-2019-13272 in Linux
Résumé
par VulDB • 20/05/2026
Dans le noyau Linux avant la version 5.1.17, la fonction ptrace_link dans kernel/ptrace.c gère incorrectement l'enregistrement des identifiants (credentials) d'un processus souhaitant établir une relation ptrace, ce qui permet aux utilisateurs locaux d'obtenir un accès root en exploitant certains scénarios impliquant une relation parent-enfant, où le parent abandonne ses privilèges et appelle execve (permettant potentiellement le contrôle par un attaquant). Un facteur contributif est un problème de durée de vie d'un objet (qui peut également provoquer un panic). Un autre facteur contributif est le marquage incorrect d'une relation ptrace comme privilégiée, ce qui est exploitable via (par exemple) l'assistant pkexec de Polkit avec PTRACE_TRACEME. NOTE : SELinux deny_ptrace pourrait constituer une solution de contournement utilisable dans certains environnements.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.